Resmack Fuzz Test

Este projeto é uma exploração de um fuzzer orientado por feedback que utiliza:

• ptrace para instrumentação
  • com breakpoints de memória dinâmicos especificados pelo processo alvo
• snapshoting/restauração de processos
  • usando /proc/pid/map, /proc/pid/clear_refs e /proc/pid/pagemap
  • usando process_vm_writev
• contadores de desempenho como mecanismo de feedback
• gerenciamento de corpus

Código e conceitos bem-sucedidos implementados aqui serão absorvidos no resmack para transformá-lo em um fuzzer completo em vez de apenas um gerador de dados baseado em gramática.

Recursos/Experimentos

Veja a postagem do blog Resmack: Fuzzing Thoughts - Part 2 para um relato completo sobre o que é feito neste projeto.

Uso

Dependências

Este projeto requer:

• Rust
• Linux
• linux-tools-common
• linux-tools-generic
• linux-tools-$(uname -r)
• gcc

Um nível perf_event_paranoid de <= 2:

echo 2 | sudo tee /proc/sys/kernel/perf_event_paranoid

Compilação

Compilando o alvo de teste:

gcc target.c -o a.out

Compilando o fuzzer

cargo build --release

Executando o fuzzer

cargo run --release ./a.out

Tudo junto agora ♪ ♫

gcc target.c -o a.out && cargo run --release ./a.out AAAAAAAAA

Executando Testes

cargo test

Executando Benchmarks

cargo bench --bench snapshots -- --verbose